Избранное
Пн-Пт 9:00-18:00
Сравнение
о
Войти
о
8 (800) 707-71-39
Связаться с нами:
8 (800) 707-71-39
Бесплатно по России
Мы работаем
Пн - Пт с 09:00 до 18:00
поселок лесхоза, дом 30, корпус 7
Сергиев Посад, Московская область
Сергиев Посад, Московская область
ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: 07.07.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «Комфорт-Питер»
ОГРН: 1109847037200
ИНН/КПП: 7810811070 / 504201001
Юридический адрес: 141303, Российская Федерация, Московская область, Сергиево-Посадский городской округ, поселок лесхоза, дом 30, корпус 7
Руководитель: Краюхин Андрей Юрьевич
Email для обращений по вопросам персональных данных: info@stim.ru
Сайт: https://stim.ru
1.2. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, права субъектов персональных данных и меры по их защите, применяемые ООО «Комфорт-Питер» (далее — Оператор).
1.3. Политика распространяется на персональные данные, которые Оператор обрабатывает в связи с деятельностью сайта https://stim.ru, а также в рамках взаимодействия с посетителями сайта, пользователями форм обратной связи, подписчиками рассылок, клиентами, представителями клиентов, партнёров, поставщиков и иных контрагентов.
1.4. Использование сайта само по себе не является согласием на обработку персональных данных. Согласие субъекта персональных данных получается отдельно в случаях, когда обработка осуществляется на основании согласия, в том числе при заполнении форм на сайте, подписке на рассылку или подключении аналитических cookie.
1.5. Продолжение использования сайта без совершения действия, прямо выражающего согласие пользователя, не считается согласием на обработку персональных данных для целей аналитики, рекламы или маркетинговых коммуникаций.
1.6. Оператор обрабатывает персональные данные следующими способами: с использованием средств автоматизации и без использования средств автоматизации.
1.7. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.8. Оператор не обрабатывает через сайт https://stim.ru специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
1.9. Оператор не обрабатывает через сайт https://stim.ru биометрические персональные данные.
1.10. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
1.11. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, через сайт https://stim.ru, если отдельное согласие на такую обработку не получено от субъекта персональных данных.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.
2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
2.6. При обработке персональных данных Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям их обработки.
2.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Посетители сайта
Оператор может обрабатывать следующие данные посетителей сайта:
3.2. Пользователи, оставившие заявку, обращение или запрос через формы сайта
Оператор может обрабатывать следующие персональные данные пользователей, заполнивших формы обратной связи, формы заявок, формы расчёта стоимости, формы партнёрства и иные формы на сайте:
3.3. Подписчики информационной и маркетинговой рассылки
Оператор может обрабатывать следующие персональные данные подписчиков:
3.4. Клиенты, покупатели и заказчики
Оператор может обрабатывать персональные данные клиентов, покупателей, заказчиков, а также их представителей:
Реквизиты юридических лиц, которые сами по себе не позволяют идентифицировать конкретное физическое лицо, не относятся к персональным данным, но могут обрабатываться Оператором в рамках договорного, бухгалтерского и налогового учёта.
3.5. Представители партнёров, поставщиков и иных контрагентов
Оператор может обрабатывать следующие персональные данные представителей партнёров, поставщиков и иных контрагентов:
4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обеспечение работы и безопасности сайта
Цель обработки: обеспечение корректной работы сайта, защита сайта от технических сбоев, DDoS-атак, несанкционированного доступа и иных угроз информационной безопасности.
Состав данных: IP-адрес, технические параметры соединения, данные обязательных cookie, сведения о браузере, устройстве, дате и времени посещения.
Правовое основание: обработка необходима для осуществления прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Срок обработки: в течение срока, необходимого для обеспечения работы и безопасности сайта. Технические cookie обрабатываются в течение срока действия соответствующего cookie. Технические журналы безопасности могут храниться до 30 дней, если более длительный срок не требуется для расследования инцидента, защиты прав Оператора или исполнения требований законодательства.
4.2. Обработка заявок и обращений с сайта
Цель обработки: рассмотрение обращений, обратная связь с пользователем, подготовка коммерческих предложений, расчёт стоимости, консультирование, обработка заявок на товары, услуги, партнёрство или сотрудничество.
Состав данных: имя, фамилия, отчество, телефон, email, организация, должность, город или регион, адрес объекта, доставки, монтажа или замера, сведения о заказе, проекте, помещении, мебели, услуге или предполагаемом сотрудничестве, содержание обращения.
Правовое основание: обработка необходима для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. В случаях, когда обработка осуществляется на основании отдельного согласия субъекта персональных данных, правовым основанием также является п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ.
Срок обработки: не более 2 лет с момента последнего обращения, если договор не был заключён. При заключении договора персональные данные обрабатываются в сроки, указанные в п. 4.4 настоящей Политики.
4.3. Направление информационных и рекламных сообщений
Цель обработки: направление новостей, акций, специальных предложений, коммерческих предложений, информационных и рекламных материалов по email или иным средствам связи, если субъект персональных данных дал отдельное предварительное согласие на получение таких сообщений.
Состав данных: адрес электронной почты, имя, сведения о согласии на рассылку, сведения об отписке.
Правовое основание: предварительное согласие субъекта персональных данных на получение информационных и рекламных сообщений, п. 1 ч. 1 ст. 6, ст. 9 и ст. 15 Федерального закона № 152-ФЗ.
Срок обработки: до отзыва согласия или отписки от рассылки. После отзыва согласия Оператор прекращает направление информационных и рекламных сообщений. Если отсутствуют иные законные основания для хранения персональных данных, такие данные удаляются или уничтожаются в срок, не превышающий 30 дней с даты получения отзыва согласия.
4.4. Заключение и исполнение договоров с клиентами, покупателями, заказчиками и контрагентами
Цель обработки: заключение и исполнение договоров, оформление заказов, организация доставки и монтажа, выставление счетов, оформление закрывающих документов, ведение бухгалтерского и налогового учёта, обработка возвратов, претензий и гарантийных обращений.
Состав данных: фамилия, имя, отчество, телефон, email, адрес объекта, доставки, монтажа или выполнения работ, сведения о заказе, подпись, сведения, содержащиеся в договорных, бухгалтерских, платёжных и закрывающих документах.
Правовое основание: обработка необходима для заключения и исполнения договора, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта, п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Срок обработки: в течение срока действия договора и 5 лет после его окончания, если более длительный срок не требуется в соответствии с законодательством Российской Федерации, сроками исковой давности, требованиями бухгалтерского, налогового или архивного учёта.
4.5. Взаимодействие с представителями партнёров, поставщиков и иных контрагентов
Цель обработки: ведение деловой переписки, согласование условий сотрудничества, заключение и исполнение договоров с организациями, представителями которых являются субъекты персональных данных.
Состав данных: фамилия, имя, отчество, должность, телефон, email, наименование организации, сведения, содержащиеся в деловой переписке и договорных документах.
Правовое основание: исполнение договора с организацией, представителем которой является субъект персональных данных, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; осуществление прав и законных интересов Оператора по взаимодействию с контрагентами, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Срок обработки: в течение срока взаимодействия с контрагентом и 5 лет после его завершения, если более длительный срок не требуется в соответствии с законодательством Российской Федерации или для защиты прав и законных интересов Оператора.
4.6. Веб-аналитика и улучшение работы сайта
Цель обработки: анализ посещаемости сайта, оценка эффективности страниц и контента, улучшение структуры сайта и пользовательского опыта.
Состав данных: IP-адрес, данные аналитических cookie, сведения о действиях пользователя на сайте, просмотренных страницах, источниках перехода и технических параметрах устройства.
Правовое основание: согласие субъекта персональных данных, п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ.
Срок обработки: до отзыва согласия, но не более 12 месяцев с даты получения согласия, если более короткий срок не установлен настройками cookie или аналитического сервиса.
5. ФАЙЛЫ COOKIE
5.1. На сайте https://stim.ru используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.
5.2. Оператор использует следующие категории cookie:
5.2.1. Обязательные cookie
Обязательные cookie необходимы для корректной и безопасной работы сайта. Они используются для загрузки страниц, обеспечения технической стабильности сайта, защиты от DDoS-атак, несанкционированного доступа и иных угроз безопасности.
Обязательные cookie устанавливаются автоматически, поскольку без них сайт может работать некорректно или быть небезопасным.
К обязательным cookie могут относиться, в том числе, cookie сервиса DDoS-Guard: _ddg1, _ddg8, _ddg9, _ddg10. Указанные идентификаторы cookie приведены в качестве примера и могут изменяться в зависимости от технических настроек сервиса.
Обязательные cookie не используются Оператором для целей рекламы, маркетинга или профилирования пользователей.
5.2.2. Аналитические cookie
Аналитические cookie используются для анализа посещаемости сайта и улучшения его работы с помощью сервиса Яндекс.Метрика.
К аналитическим cookie могут относиться, в том числе, _ym_uid, _ym_d, _ym_isad. Указанные идентификаторы cookie приведены в качестве примера и могут изменяться в зависимости от технических настроек сервиса.
Аналитические cookie устанавливаются только после получения согласия пользователя через cookie-баннер. Согласием считается активное действие пользователя в интерфейсе cookie-баннера, направленное на разрешение использования аналитических cookie, например нажатие кнопки принятия аналитических cookie или выбор соответствующей категории cookie в настройках баннера.
Продолжение использования сайта без такого активного действия не считается согласием на установку аналитических cookie.
5.2.3. Рекламные cookie
Рекламные cookie на сайте https://stim.ru не используются.
5.3. Пользователь может изменить настройки cookie с помощью функционала cookie-баннера, если такой функционал доступен на сайте, а также ограничить или удалить cookie в настройках браузера.
5.4. Ограничение или удаление обязательных cookie может повлиять на корректную и безопасную работу сайта.
5.5. Отзыв согласия на использование аналитических cookie не влияет на законность обработки, осуществлявшейся до такого отзыва.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ
6.1. Оператор не продаёт персональные данные субъектов персональных данных третьим лицам.
6.2. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике, а также в случаях, предусмотренных законодательством Российской Федерации.
6.3. Оператор может поручать обработку персональных данных третьим лицам на основании договора или иного правового основания при условии, что такие лица обязуются соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и выполнять требования Федерального закона № 152-ФЗ.
6.4. В рамках работы сайта Оператор может привлекать следующих лиц и сервисы:
6.4.1. ООО «Яндекс»
Сервис: Яндекс.Метрика.
Цель передачи или предоставления доступа: веб-аналитика, анализ посещаемости сайта, улучшение работы сайта.
Передаваемые данные: IP-адрес, данные аналитических cookie, сведения о действиях пользователя на сайте, сведения о браузере, устройстве и источнике перехода.
Правовое основание: согласие субъекта персональных данных на использование аналитических cookie.
6.4.2. АО «ДДоС-Гвард»
Сервис: DDoS-Guard.
Цель передачи или предоставления доступа: защита сайта от DDoS-атак, технических сбоев, несанкционированного доступа и иных угроз безопасности.
Передаваемые данные: IP-адрес, технические параметры соединения, данные обязательных cookie.
Правовое основание: осуществление прав и законных интересов Оператора по обеспечению корректной и безопасной работы сайта, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
6.4.3. ООО «Тильда Паблишинг»
Сервис: платформа Tilda.
Цель передачи или предоставления доступа: техническое обеспечение работы сайта, размещение страниц сайта, приём и хранение данных, передаваемых пользователем через формы сайта.
Передаваемые данные: персональные данные, которые пользователь указывает в формах сайта.
Правовое основание: исполнение договора с Оператором и поручение обработки персональных данных.
6.5. Оператор также может передавать персональные данные государственным органам, судам, налоговым органам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.6. По имеющейся у Оператора информации, при использовании сайта https://stim.ru Оператор не осуществляет трансграничную передачу персональных данных. В случае подключения сервисов или изменения порядка обработки, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации и актуализирует настоящую Политику.
7. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7.2. Дальнейшая обработка персональных данных может осуществляться только при соблюдении требований законодательства Российской Федерации о персональных данных.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Права субъекта персональных данных определяются Федеральным законом № 152-ФЗ, в том числе статьями 14, 15 и 21 указанного закона.
8.2. Субъект персональных данных имеет право:
8.3. Для реализации своих прав субъект персональных данных может направить обращение Оператору:
8.4. В обращении рекомендуется указать:
8.5. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности субъекта персональных данных или полномочий его представителя, если без таких сведений невозможно достоверно установить, от чьего имени направлено обращение.
8.6. Оператор предоставляет субъекту персональных данных сведения, касающиеся обработки его персональных данных, в течение 10 рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.
8.7. В случае подтверждения факта неточности персональных данных Оператор уточняет такие персональные данные. В случае подтверждения факта незаконной обработки персональных данных или отсутствия необходимости в достижении заявленной цели обработки Оператор прекращает обработку таких персональных данных и обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации.
8.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки или хранения таких персональных данных.
8.9. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения такого отзыва.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. Оператор применяет, в частности, следующие меры:
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает меры по обеспечению актуальности и достоверности обрабатываемых персональных данных.
10.2. При выявлении неточных персональных данных Оператор осуществляет их уточнение, обновление или изменение.
10.3. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении сроков хранения, отзыве согласия субъектом персональных данных, если обработка осуществлялась на основании согласия, а также в иных случаях, предусмотренных законодательством Российской Федерации.
10.4. Если уничтожение персональных данных невозможно в срок, установленный законодательством Российской Федерации, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке документа указывается дата публикации или дата обновления новой редакции.
11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Действующая редакция Политики постоянно размещается в свободном доступе на странице: https://stim.ru/policy.
11.4. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@stim.ru.
Директор ООО «Комфорт-Питер»
Краюхин Андрей Юрьевич
Дата публикации: 07.07.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «Комфорт-Питер»
ОГРН: 1109847037200
ИНН/КПП: 7810811070 / 504201001
Юридический адрес: 141303, Российская Федерация, Московская область, Сергиево-Посадский городской округ, поселок лесхоза, дом 30, корпус 7
Руководитель: Краюхин Андрей Юрьевич
Email для обращений по вопросам персональных данных: info@stim.ru
Сайт: https://stim.ru
1.2. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, права субъектов персональных данных и меры по их защите, применяемые ООО «Комфорт-Питер» (далее — Оператор).
1.3. Политика распространяется на персональные данные, которые Оператор обрабатывает в связи с деятельностью сайта https://stim.ru, а также в рамках взаимодействия с посетителями сайта, пользователями форм обратной связи, подписчиками рассылок, клиентами, представителями клиентов, партнёров, поставщиков и иных контрагентов.
1.4. Использование сайта само по себе не является согласием на обработку персональных данных. Согласие субъекта персональных данных получается отдельно в случаях, когда обработка осуществляется на основании согласия, в том числе при заполнении форм на сайте, подписке на рассылку или подключении аналитических cookie.
1.5. Продолжение использования сайта без совершения действия, прямо выражающего согласие пользователя, не считается согласием на обработку персональных данных для целей аналитики, рекламы или маркетинговых коммуникаций.
1.6. Оператор обрабатывает персональные данные следующими способами: с использованием средств автоматизации и без использования средств автоматизации.
1.7. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.8. Оператор не обрабатывает через сайт https://stim.ru специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
1.9. Оператор не обрабатывает через сайт https://stim.ru биометрические персональные данные.
1.10. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
1.11. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, через сайт https://stim.ru, если отдельное согласие на такую обработку не получено от субъекта персональных данных.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Оператор не допускает обработку персональных данных, несовместимую с целями сбора персональных данных.
2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
2.6. При обработке персональных данных Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям их обработки.
2.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Посетители сайта
Оператор может обрабатывать следующие данные посетителей сайта:
- IP-адрес;
- тип и версия браузера;
- тип устройства;
- операционная система;
- дата и время посещения сайта;
- адреса просматриваемых страниц;
- источник перехода на сайт;
- технические параметры соединения;
- данные cookie;
- сведения о действиях пользователя на сайте, если пользователь дал согласие на использование аналитических cookie.
3.2. Пользователи, оставившие заявку, обращение или запрос через формы сайта
Оператор может обрабатывать следующие персональные данные пользователей, заполнивших формы обратной связи, формы заявок, формы расчёта стоимости, формы партнёрства и иные формы на сайте:
- фамилия, имя, отчество, если указаны пользователем;
- номер телефона;
- адрес электронной почты;
- наименование организации;
- должность;
- город или регион;
- адрес объекта, доставки, монтажа или замера, если пользователь указывает такие данные;
- сведения о заказе, проекте, помещении, мебели, услуге или предполагаемом сотрудничестве;
- содержание обращения;
- иные сведения, которые пользователь добровольно указывает в поле сообщения или комментария.
3.3. Подписчики информационной и маркетинговой рассылки
Оператор может обрабатывать следующие персональные данные подписчиков:
- адрес электронной почты;
- имя, если оно указано пользователем;
- сведения о согласии на получение информационных и рекламных сообщений;
- сведения об отписке от рассылки.
3.4. Клиенты, покупатели и заказчики
Оператор может обрабатывать персональные данные клиентов, покупателей, заказчиков, а также их представителей:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес объекта, доставки, монтажа, замера или выполнения работ;
- сведения о заказе, товаре, проекте, доставке, монтаже, оплате, возврате или претензии;
- подпись;
- сведения, содержащиеся в договорах, счетах, актах, накладных, универсальных передаточных документах и иных документах, связанных с исполнением договора;
- сведения об индивидуальном предпринимателе или физическом лице, если такие сведения необходимы для заключения и исполнения договора, бухгалтерского и налогового учёта.
Реквизиты юридических лиц, которые сами по себе не позволяют идентифицировать конкретное физическое лицо, не относятся к персональным данным, но могут обрабатываться Оператором в рамках договорного, бухгалтерского и налогового учёта.
3.5. Представители партнёров, поставщиков и иных контрагентов
Оператор может обрабатывать следующие персональные данные представителей партнёров, поставщиков и иных контрагентов:
- фамилия, имя, отчество;
- должность;
- номер телефона;
- адрес электронной почты;
- наименование организации;
- сведения, содержащиеся в деловой переписке, договорах, приложениях, актах, счетах и иных документах, связанных с взаимодействием с контрагентом.
4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обеспечение работы и безопасности сайта
Цель обработки: обеспечение корректной работы сайта, защита сайта от технических сбоев, DDoS-атак, несанкционированного доступа и иных угроз информационной безопасности.
Состав данных: IP-адрес, технические параметры соединения, данные обязательных cookie, сведения о браузере, устройстве, дате и времени посещения.
Правовое основание: обработка необходима для осуществления прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Срок обработки: в течение срока, необходимого для обеспечения работы и безопасности сайта. Технические cookie обрабатываются в течение срока действия соответствующего cookie. Технические журналы безопасности могут храниться до 30 дней, если более длительный срок не требуется для расследования инцидента, защиты прав Оператора или исполнения требований законодательства.
4.2. Обработка заявок и обращений с сайта
Цель обработки: рассмотрение обращений, обратная связь с пользователем, подготовка коммерческих предложений, расчёт стоимости, консультирование, обработка заявок на товары, услуги, партнёрство или сотрудничество.
Состав данных: имя, фамилия, отчество, телефон, email, организация, должность, город или регион, адрес объекта, доставки, монтажа или замера, сведения о заказе, проекте, помещении, мебели, услуге или предполагаемом сотрудничестве, содержание обращения.
Правовое основание: обработка необходима для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ. В случаях, когда обработка осуществляется на основании отдельного согласия субъекта персональных данных, правовым основанием также является п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ.
Срок обработки: не более 2 лет с момента последнего обращения, если договор не был заключён. При заключении договора персональные данные обрабатываются в сроки, указанные в п. 4.4 настоящей Политики.
4.3. Направление информационных и рекламных сообщений
Цель обработки: направление новостей, акций, специальных предложений, коммерческих предложений, информационных и рекламных материалов по email или иным средствам связи, если субъект персональных данных дал отдельное предварительное согласие на получение таких сообщений.
Состав данных: адрес электронной почты, имя, сведения о согласии на рассылку, сведения об отписке.
Правовое основание: предварительное согласие субъекта персональных данных на получение информационных и рекламных сообщений, п. 1 ч. 1 ст. 6, ст. 9 и ст. 15 Федерального закона № 152-ФЗ.
Срок обработки: до отзыва согласия или отписки от рассылки. После отзыва согласия Оператор прекращает направление информационных и рекламных сообщений. Если отсутствуют иные законные основания для хранения персональных данных, такие данные удаляются или уничтожаются в срок, не превышающий 30 дней с даты получения отзыва согласия.
4.4. Заключение и исполнение договоров с клиентами, покупателями, заказчиками и контрагентами
Цель обработки: заключение и исполнение договоров, оформление заказов, организация доставки и монтажа, выставление счетов, оформление закрывающих документов, ведение бухгалтерского и налогового учёта, обработка возвратов, претензий и гарантийных обращений.
Состав данных: фамилия, имя, отчество, телефон, email, адрес объекта, доставки, монтажа или выполнения работ, сведения о заказе, подпись, сведения, содержащиеся в договорных, бухгалтерских, платёжных и закрывающих документах.
Правовое основание: обработка необходима для заключения и исполнения договора, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта, п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Срок обработки: в течение срока действия договора и 5 лет после его окончания, если более длительный срок не требуется в соответствии с законодательством Российской Федерации, сроками исковой давности, требованиями бухгалтерского, налогового или архивного учёта.
4.5. Взаимодействие с представителями партнёров, поставщиков и иных контрагентов
Цель обработки: ведение деловой переписки, согласование условий сотрудничества, заключение и исполнение договоров с организациями, представителями которых являются субъекты персональных данных.
Состав данных: фамилия, имя, отчество, должность, телефон, email, наименование организации, сведения, содержащиеся в деловой переписке и договорных документах.
Правовое основание: исполнение договора с организацией, представителем которой является субъект персональных данных, п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ; осуществление прав и законных интересов Оператора по взаимодействию с контрагентами, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
Срок обработки: в течение срока взаимодействия с контрагентом и 5 лет после его завершения, если более длительный срок не требуется в соответствии с законодательством Российской Федерации или для защиты прав и законных интересов Оператора.
4.6. Веб-аналитика и улучшение работы сайта
Цель обработки: анализ посещаемости сайта, оценка эффективности страниц и контента, улучшение структуры сайта и пользовательского опыта.
Состав данных: IP-адрес, данные аналитических cookie, сведения о действиях пользователя на сайте, просмотренных страницах, источниках перехода и технических параметрах устройства.
Правовое основание: согласие субъекта персональных данных, п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ.
Срок обработки: до отзыва согласия, но не более 12 месяцев с даты получения согласия, если более короткий срок не установлен настройками cookie или аналитического сервиса.
5. ФАЙЛЫ COOKIE
5.1. На сайте https://stim.ru используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.
5.2. Оператор использует следующие категории cookie:
5.2.1. Обязательные cookie
Обязательные cookie необходимы для корректной и безопасной работы сайта. Они используются для загрузки страниц, обеспечения технической стабильности сайта, защиты от DDoS-атак, несанкционированного доступа и иных угроз безопасности.
Обязательные cookie устанавливаются автоматически, поскольку без них сайт может работать некорректно или быть небезопасным.
К обязательным cookie могут относиться, в том числе, cookie сервиса DDoS-Guard: _ddg1, _ddg8, _ddg9, _ddg10. Указанные идентификаторы cookie приведены в качестве примера и могут изменяться в зависимости от технических настроек сервиса.
Обязательные cookie не используются Оператором для целей рекламы, маркетинга или профилирования пользователей.
5.2.2. Аналитические cookie
Аналитические cookie используются для анализа посещаемости сайта и улучшения его работы с помощью сервиса Яндекс.Метрика.
К аналитическим cookie могут относиться, в том числе, _ym_uid, _ym_d, _ym_isad. Указанные идентификаторы cookie приведены в качестве примера и могут изменяться в зависимости от технических настроек сервиса.
Аналитические cookie устанавливаются только после получения согласия пользователя через cookie-баннер. Согласием считается активное действие пользователя в интерфейсе cookie-баннера, направленное на разрешение использования аналитических cookie, например нажатие кнопки принятия аналитических cookie или выбор соответствующей категории cookie в настройках баннера.
Продолжение использования сайта без такого активного действия не считается согласием на установку аналитических cookie.
5.2.3. Рекламные cookie
Рекламные cookie на сайте https://stim.ru не используются.
5.3. Пользователь может изменить настройки cookie с помощью функционала cookie-баннера, если такой функционал доступен на сайте, а также ограничить или удалить cookie в настройках браузера.
5.4. Ограничение или удаление обязательных cookie может повлиять на корректную и безопасную работу сайта.
5.5. Отзыв согласия на использование аналитических cookie не влияет на законность обработки, осуществлявшейся до такого отзыва.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ
6.1. Оператор не продаёт персональные данные субъектов персональных данных третьим лицам.
6.2. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике, а также в случаях, предусмотренных законодательством Российской Федерации.
6.3. Оператор может поручать обработку персональных данных третьим лицам на основании договора или иного правового основания при условии, что такие лица обязуются соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных при их обработке и выполнять требования Федерального закона № 152-ФЗ.
6.4. В рамках работы сайта Оператор может привлекать следующих лиц и сервисы:
6.4.1. ООО «Яндекс»
Сервис: Яндекс.Метрика.
Цель передачи или предоставления доступа: веб-аналитика, анализ посещаемости сайта, улучшение работы сайта.
Передаваемые данные: IP-адрес, данные аналитических cookie, сведения о действиях пользователя на сайте, сведения о браузере, устройстве и источнике перехода.
Правовое основание: согласие субъекта персональных данных на использование аналитических cookie.
6.4.2. АО «ДДоС-Гвард»
Сервис: DDoS-Guard.
Цель передачи или предоставления доступа: защита сайта от DDoS-атак, технических сбоев, несанкционированного доступа и иных угроз безопасности.
Передаваемые данные: IP-адрес, технические параметры соединения, данные обязательных cookie.
Правовое основание: осуществление прав и законных интересов Оператора по обеспечению корректной и безопасной работы сайта, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
6.4.3. ООО «Тильда Паблишинг»
Сервис: платформа Tilda.
Цель передачи или предоставления доступа: техническое обеспечение работы сайта, размещение страниц сайта, приём и хранение данных, передаваемых пользователем через формы сайта.
Передаваемые данные: персональные данные, которые пользователь указывает в формах сайта.
Правовое основание: исполнение договора с Оператором и поручение обработки персональных данных.
6.5. Оператор также может передавать персональные данные государственным органам, судам, налоговым органам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.6. По имеющейся у Оператора информации, при использовании сайта https://stim.ru Оператор не осуществляет трансграничную передачу персональных данных. В случае подключения сервисов или изменения порядка обработки, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи выполнит требования законодательства Российской Федерации и актуализирует настоящую Политику.
7. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7.2. Дальнейшая обработка персональных данных может осуществляться только при соблюдении требований законодательства Российской Федерации о персональных данных.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Права субъекта персональных данных определяются Федеральным законом № 152-ФЗ, в том числе статьями 14, 15 и 21 указанного закона.
8.2. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных Оператором;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отказаться от получения рекламных и маркетинговых сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.3. Для реализации своих прав субъект персональных данных может направить обращение Оператору:
- по адресу электронной почты: info@stim.ru;
- по почтовому адресу Оператора: 141303, Российская Федерация, Московская область, Сергиево-Посадский городской округ, поселок лесхоза, дом 30, корпус 7.
8.4. В обращении рекомендуется указать:
- фамилию, имя, отчество субъекта персональных данных;
- контактные данные для направления ответа;
- суть обращения;
- сведения, позволяющие Оператору идентифицировать субъекта персональных данных и найти соответствующие персональные данные;
- подпись субъекта персональных данных или его представителя, если обращение направляется в письменной форме.
8.5. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности субъекта персональных данных или полномочий его представителя, если без таких сведений невозможно достоверно установить, от чьего имени направлено обращение.
8.6. Оператор предоставляет субъекту персональных данных сведения, касающиеся обработки его персональных данных, в течение 10 рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления.
8.7. В случае подтверждения факта неточности персональных данных Оператор уточняет такие персональные данные. В случае подтверждения факта незаконной обработки персональных данных или отсутствия необходимости в достижении заявленной цели обработки Оператор прекращает обработку таких персональных данных и обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации.
8.8. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки или хранения таких персональных данных.
8.9. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения такого отзыва.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. Оператор применяет, в частности, следующие меры:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает документы, определяющие порядок обработки и защиты персональных данных;
- ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для исполнения служебных обязанностей;
- обеспечивает конфиденциальность персональных данных;
- использует защищённое соединение HTTPS при передаче данных через сайт;
- применяет технические меры для защиты сайта от несанкционированного доступа и DDoS-атак;
- применяет средства разграничения прав доступа;
- использует средства антивирусной защиты при обработке данных на рабочих устройствах;
- осуществляет резервное копирование данных, если это необходимо для обеспечения сохранности информации;
- знакомит сотрудников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации о персональных данных и внутренними документами Оператора;
- контролирует соблюдение требований к обработке и защите персональных данных.
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает меры по обеспечению актуальности и достоверности обрабатываемых персональных данных.
10.2. При выявлении неточных персональных данных Оператор осуществляет их уточнение, обновление или изменение.
10.3. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении сроков хранения, отзыве согласия субъектом персональных данных, если обработка осуществлялась на основании согласия, а также в иных случаях, предусмотренных законодательством Российской Федерации.
10.4. Если уничтожение персональных данных невозможно в срок, установленный законодательством Российской Федерации, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке документа указывается дата публикации или дата обновления новой редакции.
11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Действующая редакция Политики постоянно размещается в свободном доступе на странице: https://stim.ru/policy.
11.4. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@stim.ru.
Директор ООО «Комфорт-Питер»
Краюхин Андрей Юрьевич